iOA 零信任安全管理系统第三方对接

一、使用说明

步骤1：明确用户使用的日志服务器，在 iOA 控制台上完成日志服务器对接（详情请参见 iOA 控制台配置）。

步骤2：给用户提供 iOA 日志格式的接口文档（详情请参见日志 API 接口详情）。

步骤3：用户根据接口文档实现安全事件响应的需求。

在查询时，可输入服务器地址或名称进行模糊搜索，也可按协议类型（TCP / UDP）进行筛选。

1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择第三方对接 > syslog 服务器。

2. 在 syslog 服务器页面，单击添加服务器。

3. 在新建 syslog 服务器弹窗中，配置相关参数。

参数名称	说明
服务器名称	自定义，最大32个字符，仅支持中文、英文、数字及下划线。
服务器地址	支持 IP 和域名的切换，最大300个字符，仅支持常规 IP 和域名。
协议类型	TCP、UDP，根据实际情况选择。
协议端口	1~65535。
设备/Facility	支持 local0~local7。
服务器描述	自定义，最大255个字符，仅支持中文、英文、数字及下划线。
专线分组	下拉选择专线。

注意：说明：

注意：IP 的校验正则：/^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$/

注意：域名的校验正则：/[a-zA-Z0-9][-a-zA-Z0-9]{0,62}(\\.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+\\.?/

4. 配置完成单击确定保存，添加 syslog 服务器后，在列表中展示添加时间、服务器名称、服务器地址类型、服务器地址、协议类型、设备/Facility、服务器描述等内容。

在查询时可以根据 Kafka 地址、服务器名称和 Kafka 主题进行模糊查询。

1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择第三方对接 > syslog 服务器。

2. 在 Kafka 服务器页，单击添加服务器。

3. 在新建 Kafka 服务器弹窗中，配置相关参数。

参数名称	说明
服务器名称	自定义，最大32个字符，仅支持中文、英文、数字及下划线。
Kafka 地址	自定义，最大255个字符。
Kafka 主题	任意，最大255个字符。
Kafka 版本	自定义，最大255个字符，仅支持中文、英文、数字及下划线。
Sasl 用户名	自定义，最大255个字符，仅支持中文、英文、数字及下划线。
Sasl 密码	自定义，最大255个字符，仅支持中文、英文、数字及下划线。
启用 TLS 加密	启用后，TLS 加密可对服务器与第三方日志系统的通信数据进行加密保护，防止传输过程中数据泄露或被篡改。
跳过证书校验	启用后，可能有安全风险。
服务器描述	自定义，最大255个字符，仅支持中文、英文、数字及下划线。

4. 配置完成单击确定保存，添加 Kafka 服务器后，在列表中展示添加时间、服务器名称、服务器地址类型、Kafka 地址、Kafka 主题、SASL 机制、SASL 用户名、服务器描述等内容

在查询时可以根据 HTTP 地址或者服务器名称进行模糊查询。

1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择第三方对接 > HTTP 服务器。

2. 在 HTTP 服务器页，单击添加服务器。

3. 在新建 HTTP 服务器弹窗中，配置相关参数。

参数名称	说明
服务器名称	自定义，最大32个字符，仅支持中文、英文、数字及下划线。
Http 地址	自定义，最大300个字符。仅支持常规域名，域名校验正则：/[a-zA-Z0-9][-a-zA-Z0-9]{0,62}(\\.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+\\.?/
超时时间	0 ms ~ 65535 ms。
服务器描述	自定义，最大255个字符，仅支持中文、英文、数字及下划线。
专线分组	下拉选择专线。

4. 配置完成单击确定保存，添加 HTTP 服务器后，列表中展示添加时间、服务器名称、服务器地址类型、HTTP 地址、超时时间、服务器描述等内容。可以进行添加、编辑和删除操作。

在查询时可以根据转发日志类型进行筛选查询。

1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择第三方对接 > 转发策略。

2. 在转发策略页面，单击添加转发策略。

3. 在新建转发策略弹窗中，配置相关参数。

参数名称	说明
策略名称	自定义，最大32个字符，仅支持中文、英文、数字及下划线。
转发日志类型	勾选需转发的日志，支持 DLP 告警调查审计日志、数据地图日志以及 EDR 事件日志的转发。
转发方式	目前只支持 syslog、Kafka 和 HTTP 三种方式。
转发服务器	只能选择在服务器列表中配置的服务名。
转发策略描述	自定义，最大255个字符，仅支持中文、英文、数字及下划线。

4. 后台数据库对应日志号如下：(macOS 和移动端如果系统有以下日志的也支持转发)。

5. 配置完成单击确定保存，添加转发策略后，在列表中展示添加时间、策略名称、转发方式、转发日志类型、转发配置服务器、策略描述等内容。

详情请参见日志事件转发。